【专题征稿】智能体安全 网络安全文章

【专题征稿】智能体安全

文章总结: 《网络与信息安全学报》组织智能体安全专题,征稿方向涵盖安全评测、应用安全、隐私保护及攻防机制等十大领域。专题旨在应对智能体系统面临的提示注入、工具调
ARL灯塔二开-全新版本 网络安全文章

ARL灯塔二开-全新版本

文章总结: 该文档介绍了一款基于ARL的互联网资产自动化收集二开版本。新增了全新UI、批量导出、钉钉通知与知识库写入功能,并升级了MongoDB等基础设施版本。
访问控制篇之如何挖掘? 网络安全文章

访问控制篇之如何挖掘?

文章总结: 文档系统阐述了未授权访问、水平越权与垂直越权三类访问控制漏洞的定义与区别,提供了从信息收集到响应分析的通用挖掘流程。文章详细列举了针对各类漏洞的具体
【更新】暗涌平台修复免杀 网络安全文章

【更新】暗涌平台修复免杀

文章总结: 本文记录了暗涌平台针对单文件加载器被火绒查杀的免杀修复过程。通过注释代码定位特征,发现反沙箱代码触发了杀软告警,经重新打包模板后,成功通过火绒、卡巴
街头骗术 网络安全文章

街头骗术

文章总结: 该文档详述购物消费、金融借贷等领域的街头骗术,揭露以假充真、强制交易等手段,利用受害者贪便宜等心理实施诈骗。涉及金额从几十至数百万不等。建议公众拒绝
从信息收集到云服务器接管 网络安全文章

从信息收集到云服务器接管

文章总结: 文档记录了一次渗透实战。作者对目标登录页扫描无果后,通过子域名发现后台并爆破弱口令成功登录。随后在后台发现阿里云OSS密钥,利用该密钥接管云服务器,